JPH11212872A - データベースシステム - Google Patents

Abstract

(57)【要約】 【課題】 バックアップされデータベースファイルの旧
システムとの互換性及び旧システムでバックアップされ
たデータベースファイルの新システムとの互換性を保つ
ことができるデータベースシステムを提供することを目
的とする。 【解決手段】 複数の第１データを記憶する第１データ
ベースを有するデータベースシステムにおいて、第１デ
ータベースより機密保護対象外の第１データを読み込む
第１データ読込手段と、機密保護対象データを置換する
ための第２データを記憶する置換データ記憶手段と、第
１データ読込手段が読み込んだ機密保護対象外の第１デ
ータと、データベース中の機密保護対象データについて
は、該データの代わりの置換データ記憶手段に記憶され
た第２データとに基づいて、第２データベースを作成す
る第１データベース作成手段とを具備して構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータベースシステ
ムに関し、特に、データベースのバックアップ・リスト
アに関するものである。

【０００２】

【従来の技術】データ伝送の中継装置（以下、ＮＥ（ネ
ットワークエレメント））などにおいては、出力ポート
を設定する回線設定情報やサービス一覧表などの情報が
格納された運用データベースに従って、運用される。

【０００３】この運用データベースには、ユーザのアク
セス権を示すアクセス権情報を格納しておき、このアク
セス権情報に従って、アクセス権を有するユーザによっ
て、運用データベースの更新などを可能にしている。

【０００４】運用データベースに記憶されたデータは、
データ保護などの観点から、ＮＥを集中管理するネット
ワーク監視装置のデータベースにバックアップされる。
バックアップされたデータベースは、運用データベース
を更新することにより、システムに不具合が発生した場
合等において、ＮＥのデータベースにリストアをして、
ＮＥの再開などをしている。

【０００５】従来、この運用データベースのバックアッ
プは、当該データベースの構造、内容については意識す
ることなく、そのメモリ上の内容を全てデータベースフ
ァイルとして、ネットワーク監視装置に吸い上げてい
た。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
データベースシステムでは、システムで運用されるデー
タベースを、その構造やデータの内容を意識せずにネッ
トワーク監視装置にファイルの形で吸い上げるため、シ
ステムを保守・運用する上で機密データとなるセキュリ
ティ情報等（例えば、アクセス権情報等）のデータも、
吸い上げられたファイルを解析することで解読すること
が可能であり、保守上、問題となる。

【０００７】そこで、データをバックアップする時点
で、このセキュリティ情報の守秘のために、何らかの手
段が必要となる。例えば、データの圧縮、暗号化などの
データの加工の手段では、従来のシステムでバックアッ
プされているデータベースを、再びシステムに転送し
て、運用する際に互換性を欠くこととなる。

【０００８】それは、従来のシステムからバックアップ
されたデータベースファイルには、データの加工が施さ
れていない。しかし、転送されるシステムでは、データ
ベースファイル上のデータは、加工されていることが前
提となるからである。

【０００９】しかも、それらの方法では、機密データが
依然として、データベースファイル上に存在するため、
圧縮データであれば、解凍、暗号データであれば、解読
の危険性は残ることとなる。

【００１０】また、この機密データ、そのものをバック
アップ対象としない方法であれば、データの解読を回避
する観点からは有効であるが、やはり、従来システムで
バックアップされた機密データを有するデータベースつ
いての互換性においては、問題が残る。

【００１１】本発明は、このような点に鑑みてなされた
ものであり、バックアップされデータベースファイルの
旧システムとの互換性及び旧システムでバックアップさ
れたデータベースファイルの新システムとの互換性を保
つことができるデータベースシステムを提供することを
目的とする。

【００１２】

【課題を解決するための手段】図１は本発明の原理図で
ある。この図に示すように、本発明は、複数の第１デー
タを記憶する第１データベース２を有するデータベース
システムにおいて、第１データベース２より機密保護対
象外のデータを読み込む第１データ読込手段４と、機密
保護対象データを置換するための第２データを記憶する
置換データ記憶手段６と、第１データ読込手段４が読み
込んだ機密保護対象外の第１データと、第１データベー
ス中の機密保護対象データについては、該データの代わ
りの置換データ記憶手段６に記憶された第２データとに
基づいて、第２データベース８を作成する第１データベ
ース作成手段１０とを具備したことを特徴とするデータ
ベースシステムが提供される。

【００１３】以上のような構成によれば、第１データ読
込手段４は、機密保護対象外の第１データを第１データ
ベース２から読み込む。第１データベース作成手段８
は、第１データ読込手段４が読み込んだ機密保護対象外
の第１データと、第１データベース２中の機密保護対象
データについては、該データの代わりの置換データ記憶
手段６に記憶した第２データとに基づいて、第２データ
ベース１０を作成する。これにより、第２データベース
１０中には機密保護データが無くなって、セキュリティ
保護が可能となる。

【００１４】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態について説明する。図２は、本発明の実施形態
によるデータベースシステムの構成図である。

【００１５】この図に示すデータベースシステムは、Ｎ
Ｅ２０の運用データベース３４に記憶されたデータを遠
隔地に設置されたネットワーク監視装置４０にバックア
ップし、ネットワーク監視装置４０にバックアップした
バックアップデータベースファイル４６のデータを非運
用データベース３６にリストアするものである。

【００１６】ＮＥ２０は、図示しないが交換機や他のＮ
Ｅから伝送路を通して送信されてくるデータを受信し
て、運用データベース３４に格納された回線情報などに
従って、図示しない他のＮＥなどにデータを伝送するも
のである。

【００１７】更に、ＮＥ２０は、ネットワーク監視装置
４０からのバックアップ及びリストアの指示に従って、
運用データベース３４に記憶されたデータのバックアッ
プ及び非運用データベース３６にリストアをするもので
ある。

【００１８】ＮＥ３０は、ユニット盤２２，２４を具備
する。ユニット盤２２は、ＲＡＭディスク２４、プロセ
ッサ２４，２６等を搭載したパッケージである。ＲＡＭ
ディスク２４は、ユニット盤３０から転送される運用デ
ータベース３４のデータ及びネットワーク監視装置４０
から転送されるデータをデータベースファイルに組立て
るためのメモリである。

【００１９】プロセッサ２６は、図示しないＲＯＭなど
のメモリに格納されたプログラムを実行することによ
り、次の機能を実現するものである。即ち、プロセッサ
２６は、ネットワーク監視装置４０からバックアップ指
示に従って、プロセッサ２８を通して、プロセッサ３２
にバックアップ指示をし、プロセッサ２８を通して転送
されるデータを受信して、ＲＡＭディスク２４にデータ
ベースファイルを構築して、ネットワーク監視装置４０
に該データベースファイルを送信するものである。

【００２０】プロセッサ２６は、ネットワーク監視装置
４０からリストア指示に従って、ネットワーク監視装置
４０からデータを受信し、ＲＡＭディスク２４にデータ
ベースに組立て、プロセッサ２８を通して、プロセッサ
３２にリストア指示をし、ＲＡＭディスク２４からデー
タを読み込み、プロセッサ２８を通して、プロセッサ３
２にデータを送信するものである。

【００２１】更に、プロセッサ２６は、ネットワーク監
視装置４０から切替指示に従って、プロセッサ２８を通
して、データベースの切替えをするものである。プロセ
ッサ２８は、プロセッサ２６とプロセッサ３２との間の
通信の仲介をするものである。

【００２２】ユニット盤３０は、プロセッサ３２、運用
データベース３４及び非運用データベース３６を搭載す
る。プロセッサ３２は、図示しないＲＯＭなどのメモリ
に格納されたプログラムを実行して、以下の機能を実現
する。

【００２３】即ち、プロセッサ３２は、図示しないがキ
ーボードなどの入力装置に接続され、該入力装置より保
守者などにより入力される回線設定情報、各種サービス
の有無、セキュリティデータ（例えば、アクセス権情
報）などを運用データベース３４に登録するものであ
る。更に、プロセッサ３２は、以下のバックアップ・リ
ストア処理を行う。

【００２４】図３は、図２中のプロセッサ３２のバップ
アップ・リストア処理に関するプログラムの機能ブロッ
ク図である。バックアップ処理部５０は、ネットワーク
監視装置４０などからのバックアップ指示に従い、運用
データベース３４に記憶されたデータがセキュリティデ
ータならば、システムデフォルト値に置き換えて、ユニ
ット盤２２にデータを転送するものである。

【００２５】バックアップ処理部５０は、データ読込部
５２、セキュリティデータ判定部５４、データ置換部５
６、チェックサム生成部５８及びデータ送信部６０を有
する。データ読込部５２は、運用データベース３４から
データをリードするものである。

【００２６】セキュリティデータ判定部５４は、リード
対象のデータがセキュリティデータであるかを判別する
ものである。セキュリティデータであるか否かの判定
は、運用データベース３４の構造に依存するものである
が、本例では、アドレスＡＳ１〜ＡＳ２までの連続した
固定アドレス領域にセキュリティデータを格納するもの
としており、運用データベース３４からデータをリード
するときの読み込みアドレスがＡＳ１〜ＡＳ２に該当す
る時は、セキュリティデータであると判断するものとす
る。

【００２７】データ置換部５６は、リード対象のデータ
がセキュリティデータならば、システムデフォルト値に
置き換えるものである。ここで、システムデフォルト値
とは、セキュリティデータの領域（ＡＳ１〜ＡＳ２）と
同じデータ長のシステムで予め設定したデータ値であっ
て、バックアップ処理のプログラム中に定義されてお
り、第３者が参照しても支障のないものであれば良い
が、ＮＥ２０を立ち上げる時に、ＮＥ２０が参照して
も、動作可能するデータ値とすることがシステムの運用
上望ましい。

【００２８】チェックサム生成部５８は、例えば、固定
長（ブロック）毎に、データに関するチェックサムを生
成するものである。データ送信部６０は、データをプロ
セッサ２８に送信するものである。

【００２９】リストア処理部６２は、ネットワーク監視
装置４０などからのリストア指示に従って、ユニット盤
２０からデータを受信して、非運用データベース３６に
書き込んで、非運用データベース３６を構築し、切替指
示に従って、非運用データベース３６を運用データベー
スに、運用データベース３４を非運用データベースに切
り替えるものである。

【００３０】リストア処理部６２は、データ受信部６
４、データ書込部６６、チェックサム生成部６８、コピ
ー処理部７０及び切換部７２を有する。データ受信部６
４は、データをプロセッサ２８より受信するものであ
る。データ書込部６６は、データを非運用データベース
３６に書き込むものである。

【００３１】チェックサム生成部６８は、例えば、固定
長（ブロック）毎に、データに関するチェックサムを生
成するものである。コピー処理部７０は、ネットワーク
監視装置４０などからの切替指示に従って、運用データ
ベース３４に記憶されていたセキュリティデータをリー
ドして、非運用データベース３６の該当するアドレス領
域に書き込むものである。

【００３２】切換部７２は、非運用データベース３６を
運用データベースに、運用データベース３４を非運用デ
ータベースに切り換えるものである。ここで、セキュリ
ティデータのコピー処理を切替時に行うのは、通常、リ
ストア指示してから、切替指示までにはある程度の時間
が経過してから行われるものであり、保守者などが設定
した最新のセキュリティデータを使用するためである。

【００３３】運用データベース３４は、回線設定情報、
サービス一覧表、セキュリティデータなどを記憶し、Ｎ
Ｅ２０の運用時に、参照・更新されるものであり、例え
ば、Ｅ² ＰＲＯＭなどに格納される。

【００３４】非運用データベース３６は、バックアップ
をしたデータベースファイルを記憶して、運用データベ
ースに切り替えるためのデータベースであり、例えば、
Ｅ²ＰＲＯＭなどに格納される。

【００３５】ネットワーク監視装置４０は、ＮＥ２０と
通信回線（例えば、パケット通信網など）により接続さ
れ、ＮＥ２０の状態を監視して、ＮＥ２０の運用データ
ベース３４の内容を定期的にバックアップして、必要に
応じて、バックアップしたデータベース４６をＮＥ２０
にリストアをするものである。

【００３６】ネットワーク監視装置４０は、プロセッサ
４２、ディスプレイ４４、図示しないキーボード及びバ
ックアップデータベース４６を有する。プロセッサ４２
は、図示しないメモリに格納されたプログラムを実行し
て、バックアップデータベースファイル４６の作成及び
バックアップデータベースファイル４６のＮＥ２０へリ
ストアなどの処理を行うものである。

【００３７】ディスプレイ４４及びキーボートは、ＮＥ
２０の状態の表示、バックアップ、リストアの指示を行
うための入出力手段である。バックアップデータベース
ファイル４６は、運用データベース３４をバックアップ
したデータベースであり、例えば、磁気ディスクなどの
記録媒体に記憶される。

【００３８】図４は、図２中の運用データベースの構造
の一例を示す図である。この図に示す運用データベース
３４は、固定長のブロック毎に、チェックサムが設定さ
れている。セキュリティデータは、アドレスＡＢ１〜Ａ
Ｂ２までのブロック領域中のアドレスＡＳ１〜ＡＳ２ま
でのアドレス領域に格納されるものとしている。

【００３９】以下、図２のデータベースシステムの動作
説明をする。 （ａ） バックアップ処理 図５は、バックアップ処理のフローチャートである。

【００４０】図６は、バックアップ処理の説明図であ
る。ＮＥ２０中の運用データベース３４をバックアップ
する時は、保守者がネットワーク監視装置４０のキーボ
ードなどからプロセッサ４２にバックアップ指示をす
る。プロセッサ４２は、バックアップ指示を受けて、通
信回線を通して、ＮＥ２０のプロセッサ２６にバックア
ップ指示をする。プロセッサ２６は、プロセッサ２８を
通して、プロセッサ３２にバックアップ指示を通知す
る。

【００４１】図５中のステップＳ２において、バックア
ップ部５０中の図示しない制御部は、バックアップ指示
されたか否かを判定して、バックアップ指示されたなら
ば、データ読込部５２に進む。

【００４２】ステップＳ４において、データ読込部５２
は、運用データベース３４のデータの読み込みアドレス
を参照して、読み込みアドレスがＡＳ１〜ＡＳ２の間に
含まれているならば、セキュリティデータと判断して、
ステップＳ１０のデータ置換部５６に進み、読み込みア
ドレスがＡＳ１〜ＡＳ２の間に含まれていなければ、ス
テップＳ６に進む。

【００４３】ステップＳ６において、データ読込部５２
は、読み込みアドレスに従って、運用データベース３４
からデータを読み込む。そして、読み込みアドレスをイ
ンクリメントして、ステップＳ８のチェックサム生成部
５８に進む。

【００４４】ステップＳ８において、チェックサム生成
部５８は、１ブロックのデータについて、チェックサム
を算出して、メインメモリに読み込んだデータブロック
の最後に付加して、ステップＳ１６のデータ送信部６０
に進む。

【００４５】ステップＳ１６において、データ送信部６
０は、チェックサムを付加したデータブロックをプロセ
ッサ２８に送信する。プロセッサ２８は、データブロッ
クを受信して、プロセッサ２６に転送する。ステップＳ
２６において、プロセッサ２６は、データブロックを受
信して、ＲＡＭディスク２４に書き込む。

【００４６】ステップＳ１８において、データ読込部５
２は、読み込みアドレスを参照して、データの読み込み
が終了したかをチェックして、データの読み込みが終了
していなければ、ステップＳ２に戻って、上述したデー
タの読み込みなどの処理を繰り返し、テータの読み込み
が終了したならば、処理を終了する。

【００４７】ステップＳ１０において、データ置換部６
６は、図６（ａ）に示すセキュリティデータ（システム
設定値）に換えて、同図（ｂ）に示すプログラム中に定
義された該セキュリティデータに対応するシステムデフ
ォルト値をメインメモリに書き込み、ステップＳ１２の
チェックサム生成部５８に進む。

【００４８】ステップＳ１２において、チェックサム生
成部５８は、１ブロックのデータのチェックサムを算出
し、メインメモリに読み込んだデータブロックの最後に
付加して、ステップＳ１６のデータ転送部６０に進む。
ステップＳ１６において、データ送信部６０は、データ
ブロックをプロセッサ２８に転送する。

【００４９】以上のステップＳ１２〜Ｓ１８をデータが
終了するまで繰り返すことにより、運用データベース３
４のセキュリティデータがシステムデフォルト値に置換
されたデータがプロセッサ２８に転送される。

【００５０】プロセッサ２８は、プロセッサ３２からプ
ロセッサバスを通して、テータを受信すると、該データ
をプロセッサ２６に転送する。プロセッサ２６は、デー
タを受信するとＲＡＭディスク２４に書き込む。

【００５１】プロセッサ２６は、データが終了したかを
チェックして、データの受信が終了（例えば、ＥＯＤ(E
ND OF DATA) を受信）したならば、データベースに組み
立てて、データベースのデータをパケット通信などの通
信方式に従って、ネットワーク監視装置４０に順次送信
する。

【００５２】プロセッサ４２は、プロセッサ２６からデ
ータを順次受信して、バックアップデータベースファイ
ル４６に蓄積してゆく。これにより、図６（ｃ）に示す
ように、運用データベース３４中のセキュリティデータ
は、システムデフォルト値に置換される。この時、バッ
クアップデータベースファイル４６のデータベース構造
は、従来と同一であり、互換性を保持することができ
る。

【００５３】（ｂ） リストア 図７は、リストア処理のフローチャートである。図８
は、リストア処理の説明図である。

【００５４】ＮＥ２０の運用データベース３４の変更し
た回線設定情報等によりＮＥ２０に不具合が生じた場
合、ＮＥ２０の復旧等のために、バックアップデータベ
ースファイル４６をＮＥ２０にリストアするよう保守者
がプロセッサ４２に指示をする。

【００５５】プロセッサ４２は、バックアップ指示を受
けて、ＮＥ２０のプロセッサ２６にリストアの指示をす
る。プロセッサ２６は、プロセッサ２８を通して、ユニ
ット盤３０のプロセッサ３２にリストアの指示を通知す
る。

【００５６】図７中のステップＳ２０において、リスト
ア処理部６２中の図示しない制御部は、リストア処理さ
れたか否かを判定して、リストア指示されたならば、ス
テップＳ２２のデータ受信部６４に進む。ステップＳ２
２において、データ受信部６４は、データの終わり（例
えば、ＥＯＤ受信）か否かをチェックして、データの終
わりでなければ、ステップＳ２４に進む。

【００５７】ステップＳ２４において、データ受信部６
４は、データを受信する。ステップＳ２４において、チ
ェックサム生成部６８は、データブロック毎に、チェッ
クサムを算出して、バックアップ時に付加した受信デー
タのチェックサムと照合して、一致しなければ、データ
エラーなどをネットワーク監視装置４０に通知する。こ
れによりデータの正当性が保証される。

【００５８】ステップＳ２８において、データ書込部６
６は、書き込みアドレスに従って、データを非運用デー
タベース３６に書き込む。ステップＳ３０において、チ
ェックサム生成部６８は、データブロックの最後にチェ
ックサムを書き込む。ステップＳ２２に戻って、データ
が終了するまで上記処理を繰り返す。

【００５９】これにより、図８（ａ）に示すように、非
運用データベース３６にバックアップしたデータがコピ
ーされる。尚、この時点では、非運用データベース３６
は、システムデフォルト値のままである。

【００６０】ステップＳ３２において、リストア処理部
６２の制御部は、データベース切り換え指示か否かをチ
ェックして、切換指示ならば、ステップＳ３４に進む。
ステップＳ３４において、コピー処理部７０は、運用系
データベース３４よりセキュリティデータを先頭（アド
レスＡＳ１）から順次読み込む。

【００６１】ステップＳ３６において、コピー処理部７
０は、セキュリティデータを非運用データベース３６中
の対応するシステムデフォルト値が書き込まれていたア
ドレス領域に書き込む。

【００６２】ステップＳ３８において、セキュリティデ
ータが終わり（アドレスＡＳ２）であるかをチェックし
て、終わりで無ければ、ステップＳ３４に戻って、セキ
ュリティデータが終了するまで、セキュリティデータの
読み込み・書き込みを繰り返す。

【００６３】ステップＳ４０において、チェックサム生
成部６８は、セキュリティデータを含むデータのチェッ
クサムを算出する。ステップＳ４２において、チェック
サム生成部６８は、データブロックの最後にチェックサ
ムを書き込む。これにより、図８（ｂ）に示すように、
非運用データベース３６中のシステムデフォルト値がセ
キュリティデータに置換される。

【００６４】ステップＳ４４において、切換部７２は、
例えば、非運用データベース３６が運用データベースで
あることを示すフラグなどを設定することにより、図８
（ｄ）に示すように、非運用データベース３６を運用デ
ータベースに、運用データベース３４を非運用データベ
ースに切り換える。これにより、最新のセキュリティデ
ータが非運用データベース３６に書き込まれることにな
る。

【００６５】以上説明したように、本実施形態によれ
ば、運用テータベースのセキュリティデータをシステム
デフォルト値に置き換えてバックアップするので、過去
のシステム、また過去にバックアップされたデータベー
スファイルとの互換性を損なう、セキュリティデータの
機密を保護することができる。

【００６６】尚、本実施形態では、ＮＥ２０からネット
ワーク監視装置４０にデータ転送して、ネットワーク監
視装置４０にバックアップデータベースファイル４６を
作成する構成としたが、ＮＥ２０内にバックアップデー
タベースファイル４６を作成するようにしても良い。

【００６７】

【発明の効果】以上説明したように、本発明によれば、
データベース中の機密保護対象データを、第２データに
置き換えてバックアップするので、従来のデータベース
と互換性を損なうことなく、機密保護対象データの機密
を保護することができる。

【図面の簡単な説明】

【図１】本発明の原理図である。

【図２】本発明の実施形態によるデータベースシステム
の構成図である。

【図３】バックアップ・リストア処理の機能ブロック図
である。

【図４】運用データベースのデータ構造の一例を示す図
である。

【図５】バックアップ処理を示すフローチャートであ
る。

【図６】バックアップ処理の説明図である。

【図７】リストア処理を示すフローチャートである。

【図８】リストア処理の説明図である。

【符号の説明】

２ 第１データベース ４ 第１データベース読込手段 ６ 置換データ記憶手段 ８ 第１データベース作成手段 １０ 第２データベース

Claims (7)

【特許請求の範囲】
1. 【請求項１】 複数の第１データを記憶する第１データ
   ベースを有するデータベースシステムにおいて、 前記第１データベースより機密保護対象外の前記第１デ
   ータを読み込む第１データ読込手段と、 機密保護対象データを置換するための第２データを記憶
   する置換データ記憶手段と、 前記第１データ読込手段が読み込んだ前記機密保護対象
   外の第１データと、前記第１データベース中の前記機密
   保護対象データについては、該データの代わりの前記置
   換データ記憶手段に記憶された前記第２データとに基づ
   いて、第２データベースを作成する第１データベース作
   成手段と、 を具備したことを特徴とするデータベースシステム。
2. 【請求項２】 前記第２データベースよりデータを読み
   込む第２データ読込手段と、 前記第２データ読込手段が読み込んだ前記第２データと
   は異なるデータと、前記第２データベース中の前記第２
   データについては、該データに対応する前記第１データ
   ベース中の前記機密保護対象データとに基づいて、第３
   データベースを作成する第２データベース作成手段と、 を更に具備したことを特徴とする請求項１記載のデータ
   ベースシステム。
3. 【請求項３】 複数の第１データを記憶する運用データ
   ベースを有し、該運用データベースに基づいて、システ
   ム運用をするデータベースシステムにおいて、 前記運用データベースより前記第１データを読み込む第
   １データ読込手段と、 機密保護対象データを置換するための第２データを記憶
   する置換データ記憶手段と、 前記第１データ読込手段が読み込んだ機密保護対象外の
   データと、前記運用データベース中の第１データが前記
   機密保護対象データならば、該データの代わりの前記置
   換データ記憶手段に記憶された前記第２データとに基づ
   いて、第１データベースを作成する第１データベース作
   成手段と、 前記第１データベースよりデータを読み込む第２データ
   読込手段と、 前記第２データ読込手段が読み込んだデータを書き込
   み、第２データベースを作成する第２データベース作成
   手段と、 切換指示に従って、前記第２データベース中の前記第２
   データを前記第１データベース中の対応する前記機密保
   護対象データに置換するデータ置換手段とを具備し、 前記データ置換手段が置換した前記第２データベースを
   前記運用データベースとしてシステム運用することを特
   徴とするデータベースシステム。
4. 【請求項４】 前記第２データは、システムで予め定め
   たシステムデフォルト値としたことを特徴とする請求項
   １又は３記載のデータベースシステム。
5. 【請求項５】 前記機密保護対象データは、格納アドレ
   スが既知の連続した固定アドレス領域に格納し、 前記連続した固定アドレス領域に対応して、前記機密保
   護対象データ毎に前記システムデフォルト値を記憶する
   システムデフォルト値記憶手段を更に具備したことを特
   徴とする請求項４記載のデータベースシステム。
6. 【請求項６】 前記第１データベース作成手段は、 データチェックのための検証データを前記データに付加
   して、前記第１データベースに書き込むことを特徴とす
   る請求項１又は３記載のデータベースシステム。
7. 【請求項７】 前記第２データベース作成手段は、 データチェックのための検証データを前記データに付加
   して、前記第１データベースに書き込むことを特徴とす
   る請求項２又は３記載のデータベースシステム。